Vrai proxy 4G ou contrefaçon : 6 vérifications de l'opérateur, ASN et CGNAT avant l'achat

Les arbitragistes et les spécialistes SMM paient pour des proxies mobiles 3 à 5 fois plus que pour des résidents, et ne reçoivent pas toujours ce pour quoi ils paient. Sous prétexte de « vrai 4G », les vendeurs vendent souvent des IP résidentielles ordinaires ou même des adresses de datacenter avec un nom falsifié. Nous examinons 6 vérifications techniques qui prendront 10 minutes et montreront si c'est une IP mobile réelle de l'opérateur ou une contrefaçon.

Pourquoi la contrefaçon de proxy mobile est un problème

Les proxies mobiles sont appréciés pour une seule chose : une adresse IP commune est utilisée simultanément par des centaines ou des milliers de véritables abonnés de l'opérateur. Cela crée une « réputation » naturelle de l'IP : des plateformes comme Facebook Ads, TikTok Ads et Instagram voient cette adresse comme un trafic domestique ordinaire, et non comme un serveur proxy. Si au lieu d'une véritable IP mobile, on vous a vendu une adresse résidentielle (Wi-Fi domestique) ou, pire encore, une adresse de datacenter avec un faux nom, vous obtenez un tout autre profil de risque.

Les conséquences pour l'arbitragiste sont immédiates : les comptes Facebook Ads sont bannis plus rapidement que prévu, TikTok Ads marque le trafic comme suspect, et le tableau de bord publicitaire passe en « révision » sans explication. Un spécialiste SMM gérant 20 à 30 comptes clients Instagram risque de subir un blocage massif sur plusieurs profils si tous utilisent une seule IP mobile falsifiée qui s'est révélée être une adresse de datacenter bon marché.

Le problème est aggravé par le fait que de nombreux vendeurs de proxies savent que l'acheteur vérifie rarement les détails techniques. Le nom « proxy 4G/LTE » dans la liste de prix ne garantit rien - une vérification autonome est nécessaire.

Qu'est-ce qui fait un proxy « vrai 4G »

Un véritable proxy mobile est techniquement structuré de la manière suivante : un appareil physique (modem, routeur ou ferme de smartphones) se connecte au réseau de l'opérateur via une carte SIM, reçoit une adresse IP dynamique d'un pool de l'opérateur et distribue le trafic via un serveur proxy. Les signes clés d'authenticité :

• L'IP appartient à un système autonome (ASN) d'un véritable opérateur mobile - MTS, Beeline, Vodafone, T-Mobile, et non d'un fournisseur d'hébergement ;
• L'adresse est derrière la technologie CGNAT - derrière une seule IP externe se cachent des dizaines de véritables abonnés ;
• La latence (ping) et le jitter correspondent aux caractéristiques d'un réseau mobile, et non d'un datacenter en fibre optique ;
• Lors de la géolocalisation, l'IP détermine une ville ou une région, et non l'adresse d'une société d'hébergement ;
• Lors du changement d'IP (rotation), la nouvelle adresse est attribuée depuis le même pool de l'opérateur, et ne « saute » pas entre différents pays d'hébergement.

Ensuite - des étapes concrètes pour vérifier chacun de ces points sans une seule ligne de code.

Vérification 1 : ASN et propriétaire de la plage IP

ASN (Autonomous System Number) est un numéro unique du réseau auquel appartient l'adresse IP. Chaque opérateur mobile a son propre ASN ou plusieurs ASN enregistrés à son nom. Les datacenters et les fournisseurs d'hébergement ont leurs propres ASN, et il est facile de les distinguer par le nom de l'organisation.

Comment vérifier : ouvrez le site bgp.he.net ou ipinfo.io, collez l'adresse IP du proxy dans le champ de recherche. Dans les résultats, vous verrez le champ « Organization » ou « ASN Name ». Si cela indique « MTS PJSC », « Beeline », « Vodafone Group », « T-Mobile USA » - c'est un bon signe. Si vous voyez « DigitalOcean », « OVH SAS », « Hetzner Online », « Amazon AWS » ou tout nom avec « Hosting », « Datacenter », « Cloud » - vous avez devant vous une adresse de datacenter, présentée comme 4G.

Faites attention aux fournisseurs résidentiels : si l'ASN appartient à un fournisseur d'accès Internet résidentiel (par exemple, Comcast, Deutsche Telekom en tant que fournisseur fixe, Rostelecom), c'est une IP résidentielle, et non mobile - c'est aussi une option de qualité pour de nombreuses tâches, mais ce n'est pas ce pour quoi vous payez le prix d'un proxy 4G.

Vérification 2 : Signes de CGNAT

CGNAT (Carrier-Grade NAT) est une technologie que les opérateurs utilisent pour « loger » des milliers d'abonnés sur un pool limité d'adresses IPv4 publiques. C'est CGNAT qui crée l'effet d'IP « partagée », ce qui fait que les proxies mobiles ressemblent à un trafic organique - la plateforme voit la même adresse chez des centaines d'utilisateurs réels différents en même temps.

Comment vérifier la présence de CGNAT : utilisez le service whatismyipaddress.com/cgnat-test ou vérifiez si la plage IP appartient au bloc 100.64.0.0/10 - c'est un bloc spécialement réservé pour CGNAT (RFC 6598). Cependant, il est important de comprendre que la plupart des opérateurs mobiles utilisent CGNAT au niveau du réseau interne, et l'IP externe que le site voit est déjà l'adresse publique de l'opérateur. Donc, la méthode directe de vérification consiste à regarder dans whois combien d'adresses « pendent » dans le même bloc /24 ou /22 et à quelle fréquence cette IP externe spécifique change chez différents utilisateurs en même temps (cela peut être évalué via l'historique IP sur des services comme iphub.info).

Si le fournisseur de proxy vous donne une IP « exclusive », qui est réservée uniquement pour vous et n'est pas rencontrée par d'autres, tout en affirmant que c'est mobile 4G - c'est un signal d'alarme. Les véritables pools mobiles sont toujours partagés, car c'est ainsi que fonctionne CGNAT chez les opérateurs.

Vérification 3 : WHOIS, rDNS et nom de l'opérateur

En plus de l'ASN, il est bon de vérifier l'enregistrement DNS inversé (rDNS) de l'adresse IP. De nombreux opérateurs ont dans le rDNS quelque chose comme *.mobile.mts.ru, *.lte.beeline.ru ou des modèles similaires indiquant « mobile », « lte », « 3g », « 4g », « wireless ». Vous pouvez vérifier le rDNS via le service mxtoolbox.com/ReverseLookup.aspx - il suffit de coller l'IP.

Jetez également un œil à la requête WHOIS standard (via whois.domaintools.com) - cela indique « NetName » et « Organization ». Une véritable plage mobile a généralement un NetName comme « MTS-MOBILE-NET » ou « VODAFONE-LTE-POOL ». Si le WHOIS mentionne le nom d'une société de proxy peu connue ou d'un fournisseur d'hébergement sans lien avec un opérateur télécom - vous êtes probablement trompé.

Un point important : certains vendeurs de proxies louent légalement du trafic mobile auprès des opérateurs via des programmes partenaires (c'est un modèle normal et fonctionnel), et dans ce cas, le WHOIS affichera toujours l'opérateur, et non la société de proxy, car l'IP appartient physiquement au fournisseur de télécommunications, elle est simplement routée via le serveur proxy du vendeur.

Vérification 4 : Vitesse, latence et jitter

Une véritable connexion 4G/LTE a un profil de réseau « mobile » caractéristique : la latence (ping) est généralement plus élevée que celle d'un datacenter en fibre optique, et il y a du jitter - des variations de latence d'un paquet à l'autre. Une IP de datacenter montre presque toujours un ping stable et bas (1-15 ms vers des serveurs proches) et un jitter minimal, car c'est un serveur dédié avec une connexion filaire.

Comment vérifier : connectez le proxy dans un navigateur anti-détection ou via un terminal et effectuez un test sur speedtest.net ou fast.com. Faites attention à trois paramètres :

• Latence (ping) de 30-80 ms - typique pour un réseau mobile ; moins de 10 ms - suspect, ressemble à un datacenter près du serveur de test ;
• Jitter supérieur à 5-10 ms - normal pour LTE, stable à 0-1 ms - signe d'une connexion filaire ;
• La vitesse de téléchargement/téléversement fluctue d'un test à l'autre - caractéristique d'un véritable réseau mobile avec une charge variable de la station de base.

Cette méthode ne donne pas de garantie à 100 % à elle seule, mais combinée avec la vérification de l'ASN, elle confirme ou infirme parfaitement le type de proxy déclaré.

Vérification 5 : Services en ligne de vérification IP

Il existe des services spécialisés qui agrègent des données ASN, le type de connexion (mobile/résidentiel/hébergement) et le score de risque de l'adresse IP. Les plus utiles pour cette tâche :

• ipqualityscore.com - indique directement « Connection Type: Mobile » ou « Data Center » et fournit un score de fraude ;
• whoer.net - montre le fournisseur, le type d'IP et la présence sur des listes noires ;
• ip-score.com - évalue la probabilité que l'IP soit utilisée comme proxy/VPN ;
• iphub.info - marque l'IP comme « Residential/Mobile » (block: 0) ou « Non-residential/Hosting » (block: 1).

La pratique montre que si au moins 2 des 4 services marquent l'IP comme « Data Center » ou « Hosting », et non « Mobile » ou « Cellular », le vendeur vous a trompé. Vérifiez non pas une seule IP du pool, mais au moins 5-10 adresses différentes - parfois les vendeurs mélangent une partie des véritables IP mobiles avec le pool principal de datacenter pour que le test passe avec succès.

Vérification 6 : Comportement lors du changement d'IP

La dernière et la plus pratique des vérifications consiste à observer comment le proxy se comporte lors de la rotation. Demandez au vendeur de changer l'IP (ou attendez la rotation automatique) et répétez les vérifications 1-3 pour la nouvelle adresse. Dans un véritable pool mobile, la nouvelle IP appartient presque toujours au même opérateur et à la même région - juste une autre station de base ou un autre abonné du même pool CGNAT.

Si après la rotation l'ASN change soudainement de « MTS Mobile » à « DigitalOcean » ou que le pays passe de la Russie aux Pays-Bas sans raison apparente - c'est un signe clair que le fournisseur mélange différents types d'IP dans un même pool et vend cela comme des « proxies mobiles ». Une telle instabilité est particulièrement dangereuse pour les agences SMM : un compte Instagram lié à un numéro russe se connecte soudainement avec une IP de datacenter néerlandais - c'est un chemin direct vers le blocage pour « activité suspecte ».

Tableau : mobiles vs résidentiels vs proxies de datacenter

Paramètre	Proxies mobiles	Proxies résidentiels	Proxies de datacenter
ASN	Opérateur télécom (MTS, Vodafone)	ISP résidentiel (Rostelecom, Comcast)	Hébergement (OVH, Hetzner, AWS)
CGNAT	Oui, toujours	Rarement	Non
Latence	30-100 ms, jitter présent	15-60 ms	1-15 ms, stable
Niveau de confiance des plateformes	Maximal	Élevé	Faible, souvent sur des listes noires
Meilleure tâche	Facebook/TikTok Ads, services bancaires	SMM, Instagram, scraping de marketplaces	Scraping massif sans protection anti-fraude stricte

Comment vérifier les proxies directement dans Dolphin Anty ou AdsPower

Il est plus pratique de vérifier les proxies directement dans le navigateur anti-détection où vous allez travailler avec eux - ainsi vous voyez immédiatement le véritable fingerprint du profil. L'algorithme pour Dolphin Anty, AdsPower, Multilogin ou GoLogin est à peu près le même :

1. Créez un nouveau profil → allez dans la section « Proxies » → choisissez le type SOCKS5 ou HTTP et collez les données (IP, port, nom d'utilisateur, mot de passe) ;
2. Cliquez sur le bouton « Vérifier le proxy » (Check Proxy) - la plupart des anti-détecteurs montrent immédiatement le pays, la ville et le fournisseur selon les données ASN ;
3. Lancez le profil et ouvrez un onglet sur ipinfo.io ou whoer.net directement dans le profil ;
4. Comparez le champ « Organization »/« ISP » avec le nom promis par le vendeur de proxy ;
5. Vérifiez la fuite WebRTC - dans certains anti-détecteurs, cette vérification est intégrée au rapport de fingerprint, assurez-vous que l'IP réelle ne « fuit » pas via WebRTC.

Si le navigateur anti-détection identifie lui-même le proxy comme « Datacenter » ou « Hosting » dans le rapport automatique - faites confiance à cette évaluation, elle est basée sur les mêmes bases ASN que vous vérifieriez manuellement.

Liste de contrôle avant l'achat de proxies mobiles

Conclusion

La différence entre un véritable proxy mobile et une contrefaçon n'est pas toujours visible à l'œil nu - mais les 6 vérifications de cet article (ASN, CGNAT, WHOIS/rDNS, vitesse et jitter, services en ligne, comportement lors de la rotation) prennent au maximum 10-15 minutes et protègent contre la perte de budget publicitaire en raison de bans inattendus. La règle est simple : ne payez jamais un gros package de proxies sans avoir préalablement vérifié au moins une IP test selon la méthode décrite.

Si vous avez vraiment besoin d'une similitude maximale avec le trafic organique pour Facebook Ads, TikTok Ads ou des comptes bancaires - choisissez des proxies mobiles avec une liaison transparente à l'ASN de l'opérateur. Pour les tâches SMM et la gestion de dizaines de comptes Instagram ou TikTok, où la stabilité et le prix sont plus importants que le niveau de confiance maximal de la plateforme, des proxies résidentiels conviennent parfaitement. Et pour le scraping massif de marketplaces sans systèmes anti-fraude stricts - des proxies de datacenter, qui offrent la vitesse maximale à un coût minimal.